Intern kontroll Affärsverket svenska kraftnät - Riksrevisionen

kontroller ökas genom exempelvis checklistor eller formaliserade testprotokoll
som signeras av utföraren. Därefter rekommenderar vi SvK att:
► Formalisera och dokumentera befintliga rutiner kring loggning i excel av
de justeringar av mätvärden som genomförs.
► Införa formell signering av chef efter genomförda kontroller, exempelvis
en gång per månad, för att säkerställa att kontroller faktiskt genomförs i
enlighet med dokumenterade rutiner.
5.2.3 Kontroll av att ny information som läses in i system är korrekt och
fullständig saknas
Vid vår granskning noterade vi att det sällan genomförs avstämningar av att ny
information, exempelvis nya strukturer eller priskoefficienter, som läses in i de
ingående systemen är korrekt och i enlighet med givna riktlinjer. I de flesta fall
upptäcks således eventuella fel i samband med beräkningar av förluster eller vid
beräkning av faktureringsunderlag.
Risk – prioritet 1
Avsaknaden av avstämningskontroll och formell spårbarhet av genomförda
förändringar innebär att det i efterhand inte är möjligt att följa upp om rätt
information har lästs in vilket i sin tur leder till en ökad risk för fel i de beräkningar
som genomförs.
Rekommendation
Vi rekommenderar att SvK inför dokumenterade kontroller för ”fyra ögons princip”
i de fall ny information, som exempelvis strukturer eller priskoefficienter, ska
läsas in de ingående systemen samt att kontrollutförande stäms av och signeras
av behörig chef.
Svenska Kraftnät – Granskning av stamnätsavräkningsprocessen med fokus på IT-risker 17